apache TIME_WAIT解决办法

apache TIME_WAIT解决办法

 

最近发现apache与负载均衡器的的连接数过多，而且大部分都是TIME_WAIT，调整apache2.conf后也没效果，最后百度到如下解决方案

 

通过调整内核参数解决

 

vi /etc/sysctl.conf

 

编辑文件，加入以下内容： 

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

net.ipv4.tcp_fin_timeout = 30

 

然后执行 /sbin/sysctl -p 让参数生效。

 

net.ipv4.tcp_syncookies = 1 表示开启 SYN Cookies 。当出现 SYN 等待队列溢出时，启用 cookies 来处理，可防范少量 SYN 攻击，默认为 0 ，表示关闭；

 

net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将 TIME-WAIT sockets 重新用于新的 TCP 连接，默认为 0 ，表示关闭；

 

net.ipv4.tcp_tw_recycle = 1 表示开启 TCP 连接中 TIME-WAIT sockets 的快速回收，默认为 0 ，表示关闭。

 

net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间